.NET 一款获取内网共享机器的工具

阅读须知

此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他方面

基本介绍

Sharp4Shares 是一个枚举内网所有共享主机的工具，用于列出当前域内所有机器的网络共享信息，并检查这些共享是否对当前用户可读。该工具还可以将所有计算机名称转换为 IP 地址。

使用方法

该工具提供了两个参数，第一个参数是shares，用于查询每台计算机的网络共享并检查其是否对当前用户可读。命令及运行后的结果如下图所示。

.\Sharp4Shares.exe shares Shares for WIN-E9V6E2B5IFM: [--- Unreadable Shares ---] IPC [--- Listable Shares --- ] ADMIN$ C$ NETLOGON SYSVOL

另一个参数是列出计算机的 IP 地址，具体命令如下所示。

.\Sharp4Shares.exe ips WIN-E9V6E2B5IFM: 192.168.193.208

编码实现

以下是 Sharp4Shares 的核心功能代码解析，首先获取域下所有计算机的共享信息，这块主要通过GetAllShares函数实现，具体代码如下所示

public static void GetAllShares(List<string> computers, bool publicOnly = false) { List<Thread> list = new List<Thread>(); using (List<string>.Enumerator enumerator = computers.GetEnumerator()) { while (enumerator.MoveNext()) { string computer = enumerator.Current; Thread thread = new Thread(delegate() { Program.GetComputerShares(computer, publicOnly); }); thread.Start(); list.Add(thread); } } foreach (Thread thread2 in list) { thread2.Join(); } }

参数publiconly表示仅查询共享（可选，默认为 false）。接着，枚举指定机器的网络共享，此处需要传入一个服务器名，具体如下所示。

public static Program.SHARE_INFO_1[] EnumNetShares(string Server) { List<Program.SHARE_INFO_1> list = new List<Program.SHARE_INFO_1>(); int num = 0; int num2 = 0; int num3 = 0; int offset = Marshal.SizeOf(typeof(Program.SHARE_INFO_1)); IntPtr zero = IntPtr.Zero; int num4 = Program.NetShareEnum(new StringBuilder(Server), 1, ref zero, uint.MaxValue, ref num, ref num2, ref num3); }

底层还是通过调用 Windows API NetShareEnum 枚举指定服务器的共享资源，代码如下所示。

[DllImport("Netapi32.dll", CharSet = CharSet.Unicode)] private static extern int NetShareEnum(StringBuilder ServerName, int level, ref IntPtr bufPtr, uint prefmaxlen, ref int entriesread, ref int totalentries, ref int resume_handle);

SharpShares 是一个强大的工具，可以用于列出域内所有计算机的共享信息，并检查这些共享是否对当前用户可读。工具已经打包在星球，感兴趣的朋友可以加入自取。

长亭百川云 - 文章详情

长亭百川云

长亭百川云 - 文章详情

长亭百川云

.NET 一款获取内网共享机器的工具